damjak89 Opublikowano 11 Lutego 2012 Zgłoś Udostępnij Opublikowano 11 Lutego 2012 Witam. Mam problem z dyskiem przenośnym. Gdy skopiowałem pliki z laptopa na dysk i po ponownym podłączeniu dysku przenośnego pliki te były skrótami. Po kilku dniach przeinstalowałem Windwsa na lapku i gdy podpiąłem dysk nie było widać żadnych plików (ale widać że dysk jest zapełniony). Proszę o pomoc. Pozdrawiam. Odnośnik do komentarza
Landuss Opublikowano 11 Lutego 2012 Zgłoś Udostępnij Opublikowano 11 Lutego 2012 To pewien typ infekcji z dysków przenośnych. Bez logów nie da rady. Zastosuj się do zasad działu i sporządź logi z OTL i Gmer oraz z USBFix z opcji Listing. Logi wykonujesz przy podpiętym urządzeniu przenośnym i załączasz do posta. Odnośnik do komentarza
damjak89 Opublikowano 18 Kwietnia 2012 Autor Zgłoś Udostępnij Opublikowano 18 Kwietnia 2012 Witam. Już kiedyś pisałem na ten temat, ale nie miałem za bardzo dostępu do neta. Proszę o pomoc. Pozdrawiam. Extras.Txt GMER.txt OTL.Txt UsbFix.txt Odnośnik do komentarza
Landuss Opublikowano 18 Kwietnia 2012 Zgłoś Udostępnij Opublikowano 18 Kwietnia 2012 1. Wejdź w panel usuwania programów i odinstaluj te pozycje - LiveVDO plugin 1.3 2. Zastosuj narzędzie AdwCleaner z opcji Delete Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej następujący tekst: :Files Recycler /alldrives attrib /d /s -s -h J:\* /C :Reg [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main] "Start Page"="about:blank" [HKEY_USERS\S-1-5-21-1801674531-73586283-2147047481-1003\SOFTWARE\Microsoft\Internet Explorer\Main] "Start Page"="about:blank" :OTL FF - prefs.js..browser.search.defaultengine: "Web Search" FF - prefs.js..browser.search.defaultenginename: "Web Search" FF - prefs.js..browser.search.order.1: "Web Search" FF - prefs.js..keyword.URL: "http://startsear.ch/?aff=2&src=sp&cf=80b88bfc-60a0-11e1-b550-00197e1a1cb3&q=" [2012-02-07 23:34:56 | 000,002,055 | ---- | M] () -- C:\Documents and Settings\D@M!@N\Dane aplikacji\Mozilla\Firefox\Profiles\g6gtdcxe.default\searchplugins\daemon-search.xml [2012-02-26 19:37:21 | 000,000,792 | ---- | M] () -- C:\Documents and Settings\D@M!@N\Dane aplikacji\Mozilla\Firefox\Profiles\g6gtdcxe.default\searchplugins\startsear.xml O3 - HKU\S-1-5-21-1801674531-73586283-2147047481-1003\..\Toolbar\WebBrowser: (no name) - {32099AAC-C132-4136-9E9A-4E364A424E17} - No CLSID value found. :Commands [emptytemp] Kliknij w Wykonaj skrypt. Zatwierdź restart komputera. 3. Następnie uruchamiasz OTL ponownie, tym razem wywołujesz opcję Skanuj. Pokazujesz nowe logi z OTL oraz z USBFix z opcji Lising. Odnośnik do komentarza
damjak89 Opublikowano 18 Kwietnia 2012 Autor Zgłoś Udostępnij Opublikowano 18 Kwietnia 2012 Zrobiłem to co kazałeś. OTL.Txt UsbFix.txt Odnośnik do komentarza
Landuss Opublikowano 18 Kwietnia 2012 Zgłoś Udostępnij Opublikowano 18 Kwietnia 2012 Atrybuty nadal nie zostały przestawione i pliki wciąż są ukryte. Wykonaj kolejny skrypt o tej zawartości: :Files attrib /d /s -s -h J:\* /C Po wykonaniu dajesz nowy log z USBFix. Odnośnik do komentarza
damjak89 Opublikowano 19 Kwietnia 2012 Autor Zgłoś Udostępnij Opublikowano 19 Kwietnia 2012 No już są pliki widoczne. No i już ich nie widać. włączyłem usbfix, zrobiłem listing, wysłalem ci posta i sprawdziłem jeszcze raz i nie ma ich.... UsbFix 2.txt Odnośnik do komentarza
Landuss Opublikowano 19 Kwietnia 2012 Zgłoś Udostępnij Opublikowano 19 Kwietnia 2012 Pliki nadal są ukryte, nie rozumiem o co tu chodzi. Zmienisz metodę. Wklej do notatnika: J: attrib /d /s -s -h J:\* pause Z menu Notatnika >>> Plik >>> Zapisz jako >>> Ustaw rozszerzenie na Wszystkie pliki >>> Zapisz jako FIX.BAT >>> uruchom ten plik Zwróć uwagę czy nie ma błędów jakichś podczas wykonywania fixa. W dalszej kolejności wklejasz nowy log z USBFix. Odnośnik do komentarza
damjak89 Opublikowano 19 Kwietnia 2012 Autor Zgłoś Udostępnij Opublikowano 19 Kwietnia 2012 Uruchomiłem ten plik.Włączyło się jakies okienko i od razu wyłączyło. UsbFix3.txt Odnośnik do komentarza
Landuss Opublikowano 19 Kwietnia 2012 Zgłoś Udostępnij Opublikowano 19 Kwietnia 2012 (edytowane) Znów nic nie wykonane. Powtórz to w trybie awaryjnym WIndows. Włączyło się jakies okienko i od razu wyłączyło Wyłączyć się nie powinno samo. Jest tam po to dane pause na końcu aby się to zatrzymało i aby można było zobaczyć czy nie ma jakichś błędów podczas wykonywania. Edytowane 19 Maja 2012 przez picasso 19.05.2012 - Temat zostaje zamknięty z powodu braku odpowiedzi. //picasso Odnośnik do komentarza
Rekomendowane odpowiedzi